[FUG-BR] Squid Lento 100% CPU - Velha Questão !

[Joao Rocha Braga Filho]

On 1/9/07, Cândido Henrique - Linux user 276876 <candido at tjmg.gov.br> wrote:
> Olá Joao !
>
> Cara esta máquina que estou migrando (X236 IBM) e apresentando CPU 100%
> e muito boa com discos scsi´s
> de 15K com 2GB de memoria e 2 Processadores Xeon 3.0, o que esta me
> deixando "maluco" é que na máquina com Solaris
> o squid se comporta muito bem ...
>
> Minhas regras são sim extensas mas não uso filtro externo eu mesmo as
> "alimento" ... e com o Solaris
> nesta maquina funciona sem problemas ... isso que esta me encabulando
> ... se fosse regras e tal  teria que acontecer

Quen disse que o Solaris bnão está sofrendo? Pode ser que a máquina seja
melhor.

Tente simplificar as regras. Diminuir os regex e mudar para domain. i.e.,
bloquear os domínios sempre que possível. Faça um arquivo com as listas
de sites por regex, e um por domínios.


> no Solaris tambem nao ? Ou o Solaris esta administrando melhor o Squid ...
> Cara ja estou  fazendo testes a um bom tempo e nao chego a nenhum lugar
> para solucionar esta questao:
> Linux+squid.+5k de IP´s .

Já tentou o FreeBSD? Já tentou usar otimizações para o processador na hora
de compilar o squid?

Já tentou a versão AMD64?


João Rocha.


>
> Obrigado.
>
> > On 1/9/07, Cândido Henrique - Linux user 276876 <candido at tjmg.gov.br> wrote:
> >
> >> Olá Pessoal !
> >>
> >> Novamente volto com uma questão antiga aqui, mas o forum do FUG é o mais
> >> completo sobre estes temas ...
> >> talvez consiga me ajudar.
> >>
> >> - Tenho uma máquina X236 com RAID 0 - 420 GB, 2GB Mem., 2 Processadores
> >> Xeon 3.0 e tal ...;
> >> - Tenho um acesso diário na faixa de 5000 hosts(IP) aproximadamente 35
> >> GB de trafego;
> >>
> >> Hoje consigo uma boa performance em uma V65 Sun com Solaris 9 Intel sem
> >> problemas o Squid funciona
> >> sem problemas e com uso habitual de aproximadamente de 45 a 60 % de CPU;
> >>
> >> Se uso as mesmas configurações em uma máquina GNU/Linux (Slackware, Red
> >> Hat Enterprise 5 ...) a CPU
> >> vai a 100 % e fica lenta as conexões, se volto a mesma configuração e
> >> compilação do Squid para a máquina Sun
> >> com Solaris 9 Intel a performance e CPU voltam a situação ideal.
> >>
> >
> > Tem listas muito grandes de filtros? Como elas estão? Dá para simplificar?
> >
> > Eu acrescentei algumas regras que baixei do site www.malware.com.br e o
> > índice de CPU aumentou de 20% de CPU para 40% de CPU, nas horas de
> > pico.
> >
> > Estou usando um AMD64 3000+ 939, com um 1 GB DDR 400de memória
> > para cerca 400 usuários de rádio e cabo. Quando estava usando um K7
> > 2 mil e algo, o índice de uso de CPU pelo squid era o dobro. A velocidade
> > de acesso à memória no squid parece ser, e eu acho que é, algo muito
> > importante, e nos AMD64 939 isto parece ser muito bom.
> >
> >
> > João Rocha.
> >
> >
> >> Compilação Squid:
> >>  **('-prefix=/usr/local/squid' '--enable-removal-policies=heap lru'
> >> '--enable-delay-pools' '--enable-snmp' '--enable-arp-acl'
> >> '--enable-underscores' '--enable-basic-auth-helpers=PAM YP SMB SASL NCSA
> >> LDAP' '--enable-digest-auth-helpers=password' '--enable-ntlm-fail-open'
> >> '--enable-large-cache-files' '--enable-x-accelerator-vary'
> >> '--enable-storeio=ufs diskd'
> >> **
> >>
> >> - Verificado DNS (resolv.conf. hosts,  nsswitch.conf, nscd.conf .... etc)
> >> - /var/logs/messages (tudo ok )
> >> - Memoria e cache (ok)
> >> - Link (ok)
> >>
> >> - Alguem teria ideia ? poderia ser o maximo de conexoes TCP setadas ?
> >> - Existe compatibilidade da placa SCSI server  raid 7k da IBM com  FREEBSD ?
> >>
> >> Obrigado se alguem poder me sugerir algo ( Ja postarao a sugestao de ter
> >> varios squid´s rodando para maquina dual processor mas tambem nao
> >> funcionou ! e as outras sugestoes postadas no forum sobre isso tambem
> >> nao ...)
> >>
> >> Obs.: O Squid fica com CPU razoavel no GNU/Linux quando estou com 1/5 de
> >> Hosts(IP) requisitando este servico mas quando estou com carga total a
> >> CPU vai a 100% e arria.
> >>
> >> Obrigado a todos.
> >>
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >>
> >
> >
> >
>
>
> --
> Cândido Henrique M. de Souza
> Técnico em Suporte de Redes
> Gerência de Tecnologia
> Tribunal de Justiça - MG
> Tel.: 55-31-3237-6319 / 55-31-9164-6261
> Fax.: 55-31-3237-6321
> candido at tjmg.gov.br
> http://www.tjmg.gov.br
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
"Sempre se apanha mais com as menores besteiras. Experiência própria."

goffredo at goffredo.eti.br
goffredo at gmail.com
http://www.goffredo.eti.br